Нет, никакого двойного хеш. не используется.
Все очень просто... md5 хеш и номер юзера в таблице
Можно подделать куки и зайти в админку